John Sumser remet le conseil au centre de la gouvernance IA

John Sumser récapitule huit articles. Publié le 17 septembre 2026, son huitième article rassemble une série consacrée à la gouvernance de l’intelligence artificielle. Il définit cette gouvernance comme l’intégration de la responsabilité, de l’autorité, de la sécurité, de l’éthique et de la conformité dans la gestion de l’IA. La série cible notamment les ressources humaines et le recrutement. Selon John Sumser, plusieurs risques importants se situent dans la gestion des personnes, des machines et de leurs interactions. L’auteur affirme aussi que le conseil conserve la décision lorsqu’une machine la prépare ou l’exécute. Le récapitulatif complet est publié sur HR Examiner.

La série commence par le conseil. Le premier article présente un dossier de dix éléments que le conseil devrait recevoir. Ce dossier doit aider à évaluer si un jugement délégué à une machine est autorisé et sûr. John Sumser compare cette fonction à celle de la comptabilité, qui indique si le récit financier est fiable. Il estime que rien ne remplit encore ce rôle pour les décisions déléguées aux machines. Le deuxième article s’appuie sur une note de recherche d’Aderit.AI. Elle décrit six réponses différentes à une question pourtant simple sur les effectifs. Elle observe aussi plusieurs descriptions d’un même emploi selon les équipes. La première analyse détaille ce point.

Dix-huit couches structurent les agents

Les données RH restent plurielles. Le troisième article distingue les pilotes, conçus pour démontrer une capacité, et la gouvernance, conçue pour supporter une conséquence. Il décrit dix-huit couches nécessaires à un agent. Selon John Sumser, la plupart des entreprises n’en possèdent que des fragments répartis sur quatre couches. Il ajoute qu’une surcouche d’IA fournie par un éditeur de gestion des ressources humaines hérite de la gouvernance de la plateforme sous-jacente. Le quatrième article conteste l’idée d’une source unique de vérité pour les données RH. Le recrutement, la rémunération, les opérations et la formation décrivent parfois le même emploi différemment. Chaque description répond alors à un usage propre.

Les versions peuvent diverger. Le cinquième article affirme qu’il n’existe pas de registre unique pour les ressources humaines. Chaque silo conserve sa propre version d’une information. Les descriptions de poste peuvent donc porter plusieurs significations incompatibles, toutes utilisées dans l’organisation. John Sumser relie cette situation aux questions d’exemption et d’aménagement. Le sixième article invite à examiner la gouvernance avant le prochain renouvellement d’assurance. Il conteste l’idée selon laquelle une simple revue humaine suffit comme défense. Un réviseur qui ne contredit jamais le système appartient à l’interface, plutôt qu’au contrôle, selon l’auteur. Les polices D&O, cyber, E&O et EPLI attribuent désormais plus explicitement certains risques liés à l’IA.

Cinq cas révèlent les écarts

L’autorité peut devenir implicite. Le septième article décrit une recommandation officiellement facultative, mais socialement obligatoire. La politique affirme qu’un humain décide. Pourtant, contredire le système demande du temps et attire l’attention. John Sumser écrit alors que l’autorité a changé de place, tandis que la responsabilité n’a pas suivi. Il précise qu’un inventaire des modèles ne révèle pas ce phénomène. Une évaluation du fournisseur ne le révèle pas davantage. L’approche proposée commence par un workflow assisté par IA. Elle consiste à suivre cinq cas réels de bout en bout, avec les personnes qui réalisent le travail. L’étape suivante consiste à corriger une condition, plutôt qu’à rédiger une nouvelle politique.